Datenschutzerklärung

Verantwortlicher

TSMONDO UG (haftungsbeschränkt), Zum Erlenbusch 41c, 48167 Münster, Deutschland
Geschäftsführer: Thorsten Schmitz-Hübsch · info@tsmondo.eu · +49 162 9691436

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.

2.1 Cookies und Einwilligung

Diese Website setzt Cookies, die Ihrer Erlaubnis bedürfen, erst dann, wenn Sie sie erteilt haben. Beim ersten Aufruf einer Seite bittet Sie eine Leiste um Ihre Entscheidung: ablehnen oder einverstanden, beides gleich einfach. Solange Sie nicht entschieden haben, wird nichts von Google geladen und kein Cookie für Messung oder Werbung gesetzt. Ablehnen kostet Sie nichts — die Seite funktioniert genauso.

Ihre Entscheidung bleibt in Ihrem Browser unter dem Namen tsm_consent gespeichert (Local Storage, kein Cookie, wird nie an uns übertragen), damit wir nicht auf jeder Seite erneut fragen müssen. Sie können sie jederzeit über „Cookie-Einstellungen" im Fußbereich jeder Seite ändern. Ein Widerruf wirkt sofort und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Alles Übrige auf dieser Website kommt von tsmondo.eu selbst: Schriften, Bilder und Stylesheets. Wir laden keine Webschriften von fremden Servern und binden keine Videos ein. Sendet Ihr Browser ein Global-Privacy-Control-Signal, werten wir das als Ablehnung und zeigen die Leiste gar nicht erst. Der Selbstcheck läuft ohne jede Messung — siehe 2.4.

2.2 Reichweitenmessung und Werbung (Google Analytics 4, Google Ads)

Nur mit Ihrer Einwilligung. Wenn Sie in der Leiste zustimmen, laden wir das Google-Tag und nutzen zwei Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: eine zufällig erzeugte Kennung in Cookies, die von Ihnen geöffneten Seiten, die verweisende Seite, Ihr Gerät, Browser und Betriebssystem, eine ungefähre Ortsangabe auf Land- und Regionsebene sowie der Zeitpunkt Ihres Besuchs. Ihre IP-Adresse nutzt Google, um diese Ortsangabe abzuleiten; in der Property gespeichert wird sie nicht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG — Ihre Einwilligung. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Consent Mode v2: Vor Ihrer Einwilligung wird das Google-Tag überhaupt nicht geladen, und wenn Sie ablehnen, bleibt es ungeladen. Es läuft keine cookielose Messung im Hintergrund mit.

Speicherdauer: Google löscht die Ereignis- und Nutzerdaten dieser Property nach 14 Monaten.

Übermittlung in die USA: Ihr Vertragspartner ist die Google Ireland Limited, Daten können aber die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erreichen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Grundlage der Übermittlung gilt; ergänzend sind die EU-Standardvertragsklauseln vereinbart. US-Behörden können unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten, und die Durchsetzung Ihrer Rechte dort kann schwieriger sein als innerhalb der EU.

Weitere Auskünfte: Die Datenschutzerklärung von Google steht unter https://policies.google.com/privacy und ein Browser-Add-on, das Google Analytics blockiert, unter https://tools.google.com/dlpage/gaoptout

2.3 Server-Logdateien

Beim Aufruf dieser Website überträgt Ihr Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Seite, die verweisende URL, Browsertyp und -version sowie das Betriebssystem.

Zweck: Betrieb und Absicherung der Website, Erkennen und Nachvollziehen von Angriffen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an einem stabilen und sicheren Dienst.
Speicherdauer: Logeinträge werden nach 7 Tagen gelöscht; Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, bleiben bis zum Abschluss dieser Aufklärung erhalten.

Hosting: Die Website läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, innerhalb der EU. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO ist geschlossen.

2.4 NIS2-Selbstcheck

Der Selbstcheck läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns übertragen und nicht auf unseren Servern gespeichert. Wenn Sie die Seite neu laden oder schließen, sind die Daten weg. Über den Selbstcheck verarbeiten wir daher keine personenbezogenen Daten.

2.5 Anforderung der Checkliste (E-Mail-Newsletter)

Wenn Sie die NIS2-Checkliste anfordern, verarbeiten wir Folgendes:

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO — Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@tsmondo.eu. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Double-Opt-In: Nach dem Absenden des Formulars senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den Bestätigungslink anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Bestätigen Sie nicht, wird der offene Eintrag nach 30 Tagen gelöscht.

Auftragsverarbeiter: Wir setzen Mailchimp ein, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp verarbeitet Ihre E-Mail-Adresse in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO.

Übermittlung in die USA: Damit werden personenbezogene Daten in ein Drittland übermittelt. Die Intuit Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gilt daher als Grundlage der Übermittlung nach Artikel 45 DSGVO. Ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln. Bitte beachten Sie, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten bei US-Anbietern erhalten können und die Durchsetzung Ihrer Rechte dort schwieriger sein kann als innerhalb der EU.

Reichweitenmessung in E-Mails: Unsere E-Mails enthalten ein Zählpixel und eine Linkverfolgung, die erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft uns einzuschätzen, ob die Inhalte nützlich sind. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO — Ihre Einwilligung, die auch diese Messung umfasst. Sie können sie verhindern, indem Sie Bilder in Ihrem E-Mail-Programm blockieren oder sich abmelden.

Speicherdauer: bis zu Ihrem Widerruf. Nach einem Widerruf führen wir Ihre Adresse auf einer Sperrliste, damit wir Sie nicht erneut anschreiben — Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.

2.6 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Geschäftskorrespondenz bewahren wir für die gesetzlichen Fristen auf (6 oder 10 Jahre nach Handels- und Steuerrecht).

Unsere Postfächer werden von der Microsoft Ireland Operations Ltd. (Microsoft 365) innerhalb der EU betrieben, auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO.

2.7 Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Artikel 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen (Artikel 7 Absatz 3).

Zur Ausübung dieser Rechte genügt eine Nachricht an info@tsmondo.eu.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden — etwa an die
Datenschutzbehörde (AT), die Autoriteit Persoonsgegevens (NL) oder die
Gegevensbeschermingsautoriteit / Autorité de protection des données (BE).

2.8 Pflicht zur Bereitstellung

Es besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen. Geben Sie uns Ihre E-Mail-Adresse nicht, können wir Ihnen schlicht die Checkliste nicht senden.

2.9 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Artikels 22 DSGVO findet nicht statt.

Fassung: 4. August 2026.